Datenschutzerklärung der cardetektiv.de GmbH

Stand: August 2026

§ 1 Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

cardetektiv.de GmbH
Straße der Jugend 8
19288 Warlow
Deutschland

Vertreten durch den Geschäftsführer Stefan Mellmann

Telefon: +49 38751 33000
E-Mail: info@cardetektiv.de

Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Websites, Anwendungen und digitalen Angebote, insbesondere unter www.cardetektiv.de und app.cardetektiv.de.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, E-Mail-Adresse, IP-Adresse, Kontaktdaten oder Nutzungsdaten.

§ 2 Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO sowie
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a
19055 Schwerin
Deutschland

Telefon: +49 385 59494 0
E-Mail: info@datenschutz-mv.de
Website: www.datenschutz-mv.de

§ 3 Hosting und technische Bereitstellung

3.1 Unternehmenswebsite www.cardetektiv.de

Unsere Unternehmenswebsite www.cardetektiv.de wird über den Managed-WordPress-Hosting-Dienst WPinaBox betrieben.

Anbieter ist:

TK ENTERPRISES LTD
Griva Digeni 51
ATHINAION COURT, Flat/Office 202
8047, Paphos
Cyprus

Vertreten durch:
Tobias Fronk

Kontakt

Telefon: +357 95 124583
E-Mail: hello@wpinabox.de

Dienst: WPinaBox

Die für unsere Website eingesetzten Server befinden sich nach Angaben des Hosting-Anbieters im Maincubes Rechenzentrum FRA01 in Frankfurt am Main, Deutschland.

Im Rahmen des Hostings werden die zur Bereitstellung und zum sicheren Betrieb unserer Website erforderlichen Daten verarbeitet. Hierzu können insbesondere IP-Adressen, Verbindungsdaten, Server-Protokolldaten sowie Daten gehören, die Nutzer über unsere Website übermitteln.

Die Verarbeitung erfolgt zur sicheren, stabilen und leistungsfähigen Bereitstellung unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3.2 SaaS-Anwendung app.cardetektiv.de

Unsere SaaS-Anwendung unter app.cardetektiv.de und die dazugehörige technische Infrastruktur werden getrennt von unserer Unternehmenswebsite betrieben.

Hierfür nutzen wir insbesondere Leistungen der:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Im Rahmen der technischen Bereitstellung können insbesondere IP-Adressen, Verbindungs- und Protokolldaten, Benutzerkonten sowie die im Rahmen der Nutzung unserer SaaS-Anwendung verarbeiteten Daten auf der Infrastruktur verarbeitet werden.

Die Verarbeitung erfolgt zur Erbringung unserer vertraglich vereinbarten Leistungen sowie zur Gewährleistung eines sicheren, stabilen und leistungsfähigen Betriebs unserer Systeme.

Rechtsgrundlage ist, soweit die Verarbeitung zur Durchführung eines Vertrags mit der betroffenen Person erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

§ 4 Server-Protokolldaten

Beim Aufruf unserer Websites und Anwendungen werden technisch erforderliche Informationen verarbeitet, die Ihr Browser oder Endgerät an unsere Systeme bzw. die Systeme unserer Hosting-Anbieter übermittelt.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Zugriffsstatus bzw. HTTP-Statuscode,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem sowie

Die Verarbeitung erfolgt zur technischen Bereitstellung unserer Angebote, zur Fehleranalyse sowie zur Gewährleistung von Stabilität und IT-Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unserer digitalen Angebote.

Server-Protokolldaten werden nur so lange gespeichert, wie dies für den technischen Betrieb, die IT-Sicherheit, Fehleranalyse oder Missbrauchsprävention erforderlich ist. Eine darüber hinausgehende Speicherung erfolgt nur, soweit hierfür ein konkreter Anlass oder eine gesetzliche Verpflichtung besteht.

§ 5 Kontaktaufnahme

Wenn Sie mit uns per E-Mail, Telefon oder über ein Kontaktformular Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten.

Hierzu können insbesondere gehören:

• Name,
• Unternehmen,
• E-Mail-Adresse,
• Telefonnummer sowie
• Inhalt Ihrer Anfrage.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Soweit sich Ihre Anfrage auf einen Vertrag, ein Angebot oder vorvertragliche Maßnahmen bezieht und Sie selbst Vertragspartei sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Anfragen und der Pflege geschäftlicher Kontakte.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

§ 6 Registrierung und Nutzung von app.cardetektiv.de

Über app.cardetektiv.de stellen wir unseren Geschäftskunden digitale Dienstleistungen und Fahrzeuginformationsdienste zur Verfügung.

Im Rahmen der Einrichtung und Nutzung eines Benutzerkontos können insbesondere folgende Daten verarbeitet werden:

• Name,
• geschäftliche Kontaktdaten,
• E-Mail-Adresse,
• Unternehmen,
• gegebenenfalls Standort,
• Benutzerrolle und Berechtigungen,
• Benutzer- und Kontodaten,
• Anmelde- und Authentifizierungsdaten,
• Zeitpunkt von Anmeldungen,
• Nutzungs- und Protokolldaten sowie
• im Rahmen der Nutzung unserer Leistungen eingegebene oder erzeugte Vorgangs- und Fahrzeugdaten.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung von Benutzerkonten, zur Bereitstellung unserer vertraglich vereinbarten Leistungen sowie zum sicheren Betrieb unserer SaaS-Plattform.

Soweit Nutzer unsere Leistungen aufgrund eines Vertrags zwischen uns und ihrem Unternehmen bzw. ihrer Organisation nutzen, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Erbringung unserer Leistungen gegenüber dem jeweiligen Geschäftskunden sowie in der Verwaltung der hierzu berechtigten Nutzer.

Technische Nutzungs- und Protokolldaten können ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der IT-Sicherheit, Fehleranalyse, Missbrauchsprävention und Stabilität unserer Systeme verarbeitet werden.

Benutzerkonten, die durch einen Administrator angelegt werden

Benutzerkonten können durch einen hierzu berechtigten Administrator des jeweiligen Geschäftskunden bzw. der jeweiligen Organisation eingerichtet werden.

In diesem Fall erhalten wir die für die Einrichtung und Verwaltung des Benutzerkontos erforderlichen personenbezogenen Daten nicht unmittelbar vom betroffenen Nutzer, sondern von dem jeweiligen Geschäftskunden bzw. dessen Administrator.

Hierbei können wir insbesondere folgende Daten erhalten:

• Name,
• geschäftliche E-Mail-Adresse,
• Unternehmen bzw. Organisation,
• Standort sowie
• Benutzerrolle und Berechtigungen.

Quelle dieser Daten ist der jeweilige Geschäftskunde bzw. dessen hierzu berechtigter Administrator.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse sowie das berechtigte Interesse unseres Geschäftskunden bestehen in der Einrichtung, Administration und Bereitstellung der vertraglich vereinbarten Benutzerzugänge.

Der betroffene Nutzer wird im Rahmen der Einrichtung bzw. Aktivierung seines Benutzerkontos über die Verarbeitung seiner personenbezogenen Daten informiert.

Benutzerkonten und damit unmittelbar verbundene Daten werden grundsätzlich für die Dauer des Vertragsverhältnisses bzw. der jeweiligen Nutzungsberechtigung gespeichert. Anschließend werden die Daten gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

§ 7 Fahrzeugbewertung, Lead Generator und Inzahlungnahme-Rechner

Wir stellen gewerblichen Kunden, insbesondere Unternehmen der Automobilwirtschaft, Funktionen zur Fahrzeugbewertung, Inzahlungnahme und Leadgenerierung zur Einbindung in deren eigene Internetangebote zur Verfügung.

Endkunden können hierbei insbesondere Fahrzeugdaten sowie Kontaktdaten eingeben, um eine Fahrzeugbewertung oder eine damit zusammenhängende Dienstleistung des jeweiligen gewerblichen Kunden zu nutzen.

Verantwortlicher für die Verarbeitung der Endkundendaten ist das jeweilige Unternehmen, beispielsweise das Autohaus, auf dessen Website die Funktion angeboten wird.

Die cardetektiv.de GmbH verarbeitet die im Rahmen dieser Funktionen erhobenen personenbezogenen Daten ausschließlich im Auftrag und nach Weisung des jeweiligen Verantwortlichen als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Eine Verarbeitung dieser personenbezogenen Endkundendaten für eigene Zwecke der cardetektiv.de GmbH findet nicht statt.

Insbesondere verwenden wir die personenbezogenen Endkundendaten nicht für eigene Werbung, eigene Leadgenerierung, eigene Kundenansprache oder sonstige vom Auftrag des jeweiligen Verantwortlichen unabhängige Zwecke.

Sofern im Rahmen des Prozesses eine Bestätigung der angegebenen E-Mail-Adresse erfolgt, dient diese ausschließlich der technischen Verifikation der E-Mail-Adresse.

Die Verifikation der E-Mail-Adresse stellt für sich genommen keine Einwilligung in den Erhalt von Werbung oder Newslettern dar.

Informationen über den konkreten Zweck und die Rechtsgrundlage der Verarbeitung, die Speicherdauer sowie eine gegebenenfalls vorgesehene weitere Nutzung der Daten erhalten Endkunden vom jeweils verantwortlichen Unternehmen.

Zur Geltendmachung ihrer Datenschutzrechte sollten sich Endkunden grundsätzlich an das Unternehmen wenden, auf dessen Website die Fahrzeugbewertung, der Lead Generator oder der Inzahlungnahme-Rechner angeboten wird.

Soweit entsprechende Anfragen unmittelbar bei der cardetektiv.de GmbH eingehen, unterstützen wir den jeweiligen Verantwortlichen im Rahmen unserer gesetzlichen und vertraglichen Pflichten bei deren Bearbeitung.

§ 8 Cookies und vergleichbare Technologien

Unsere Internetangebote verwenden Cookies und vergleichbare Technologien, soweit diese für den technischen Betrieb und die Bereitstellung bestimmter Funktionen erforderlich sind.

Hierzu können insbesondere Technologien gehören, die erforderlich sind für:

• Anmeldung und Authentifizierung,
• Benutzer- und Sitzungseinstellungen,
• Sicherheit unserer Anwendungen,
• technische Bereitstellung ausdrücklich gewünschter Funktionen sowie
• Speicherung von Datenschutz- und Einwilligungseinstellungen.

Soweit die Speicherung von Informationen auf dem Endgerät eines Nutzers oder der Zugriff auf dort bereits gespeicherte Informationen unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Soweit wir Technologien einsetzen, für deren Nutzung eine Einwilligung erforderlich ist, werden diese erst nach Erteilung der entsprechenden Einwilligung aktiviert.

Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Informationen auf dem Endgerät ist in diesen Fällen § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf unseren Internetangeboten bereitgestellten Datenschutz- bzw. Cookie-Einstellungen geändert oder widerrufen werden.

§ 9 Externe Dienstleister und Empfänger

Zur Erbringung unserer Leistungen setzen wir externe Dienstleister ein.

Hierzu können insbesondere Dienstleister aus folgenden Bereichen gehören:

• Hosting und IT-Infrastruktur,
• Rechenzentrumsleistungen,
• technische Entwicklung und Wartung,
• IT-Sicherheit,
• E-Mail-Kommunikation,
• Zahlungs- und Abrechnungsprozesse sowie
• sonstige für die Leistungserbringung erforderliche technische Dienstleistungen.

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Die eingesetzten Auftragsverarbeiter und deren Unterauftragsverarbeiter erhalten nur solche personenbezogenen Daten bzw. Zugriffsmöglichkeiten, die für die Erbringung ihrer jeweiligen Leistungen erforderlich sind.

Daneben können personenbezogene Daten an andere Empfänger übermittelt werden, wenn dies zur Durchführung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine sonstige datenschutzrechtliche Rechtsgrundlage vorliegt.

§ 10 Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Wir bevorzugen für die Verarbeitung personenbezogener Daten Dienstleister und Verarbeitungsstandorte innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Soweit im Einzelfall personenbezogene Daten an einen Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt eine solche Übermittlung ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.

Eine Übermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, insbesondere der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln, erfolgen.

§ 11 Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Bei der Bestimmung der Speicherdauer berücksichtigen wir insbesondere:

• den jeweiligen Verarbeitungszweck,
• die Dauer eines Vertrags- oder Nutzungsverhältnisses,
• gesetzliche Aufbewahrungsfristen,
• gesetzliche Verjährungsfristen sowie
• berechtigte Sicherheits- und Dokumentationsinteressen.

Soweit personenbezogene Daten handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, werden sie entsprechend den jeweils geltenden gesetzlichen Fristen gespeichert.

§ 12 Pflicht zur Bereitstellung personenbezogener Daten

Bestimmte personenbezogene Daten sind erforderlich, damit wir einen Vertrag abschließen oder eine angeforderte Leistung erbringen können.

Ohne die erforderlichen Angaben können wir insbesondere Benutzerkonten, vertraglich vereinbarte Leistungen oder bestimmte Funktionen gegebenenfalls nicht bereitstellen.

Soweit die Bereitstellung personenbezogener Daten freiwillig erfolgt, weisen wir hierauf gegebenenfalls gesondert hin.

§ 13 Widerruf von Einwilligungen und Widerspruch

Soweit eine Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Widerrufe und Widersprüche können insbesondere gerichtet werden an:

cardetektiv.de GmbH
Straße der Jugend 8
19288 Warlow
Deutschland

E-Mail: info@cardetektiv.de

§ 14 Datensicherheit

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Diese Maßnahmen dienen insbesondere dem Schutz vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung.

Unsere Internetangebote werden verschlüsselt mittels TLS übertragen.

Unsere technischen und organisatorischen Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und unter Berücksichtigung der jeweiligen Risiken regelmäßig überprüft und weiterentwickelt.

Mitarbeiter sowie eingesetzte Dienstleister werden entsprechend ihrer Aufgaben zur Vertraulichkeit und zum datenschutzkonformen Umgang mit personenbezogenen Daten verpflichtet.

§ 15 Aktualität und Änderungen dieser Datenschutzerklärung

Wir überprüfen und aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, eingesetzten Technologien, Dienstleister oder die rechtlichen Rahmenbedingungen ändern.

Es gilt die jeweils auf unseren Internetangeboten veröffentlichte aktuelle Fassung.

Stand: August 2026